Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Информация
ext4
vfat

Порядок работы

Для работы с конфиденциальной информацией нужно создать для USB носителя правила доступа в графическом инструменте fly-admin-smc.
Для
 этого:

  • , не подключая накопитель к компьютеру,
    запустить инструмент  fly-admin-smc,
    в меню инструмента выбрать "Устройства и правила" > "Устройства" 
    и нажать кнопку "+" ("новый элемент"). После появления окна 

  • после появления окна с приглашением "Подсоедините устройство"  подключить носитель к компьютеру,

  • дождаться, пока с носителя прочитается информация, и из появившегося списка выбрать логическое устройство 
    (обычно - самый последний элемент в списке), и нажать кнопку ДА.

  • в закладке "Общие"
    • указать наименование устройства
    • выбрать пользователя (владельца устройства) и группу - владельца
    • указать для всех права доступа

  • в закладке МРД 
    • указать необходимый максимальный "Уровень" конфиденциальности для этого носителя
    • и допустимые категории доступа

  • в закладке Аудит указать необходимые параметры аудита

  • в правом верхнем углу поставить отметку "Включено"

  • сохранить изменения
Примечание
Для USB устройств с файловой системой vfat:

работа возможна только при входе пользователя на уровне конфиденциальности,
который назначен администратором для данного устройства во fly-admin-smc.


Примечание

Для USB устройств с файловой системой ext4:

работа на учтенном для данного пользователя USB носителе возможна при входе пользователя на всех уровнях конфиденциальности.
При этом, доступ к данным осуществляется согласно правилам МРД, заданным в контейнерах (каталогах),
которые администратор должен предварительно создать в файловой системе ext4 данного носителя.


Предупреждение
Все пользователи, для которых включается режим работы с конфиденциальной информацией на USB носителях
обязательно должны быть исключены из группы floppy
(при обработке конфиденциальной информации это должны быть все пользователи, кроме администраторов из группы astra-admin).


Сценарии для подготовки USB носителей ext4

...